inspiring-smakager-0931a5.netlify.app
Categoría: Phishing
Descripción de inspiring-smakager-0931a5.netlify.app
Parece tratarse de una página alojada en Netlify, en lugar de un dominio corporativo independiente oficial. El título de la página y el contenido visible sugieren que se presenta como una página para compartir o ver documentos de Adobe Document Cloud y pide a los visitantes que introduzcan sus credenciales de correo electrónico para acceder a un archivo compartido.
Según la captura de pantalla, la página utiliza la marca Adobe y muestra una solicitud de acceso a un documento sobre lo que parece ser el fondo desenfocado de un correo electrónico o mensaje. Los datos proporcionados no indican claramente que Adobe opere esta página, y el uso de un subdominio de Netlify de aspecto aleatorio puede indicar que se trata de una página alojada temporalmente o generada por un usuario, en lugar de una propiedad oficial del servicio de Adobe.
Evaluación de seguridad de inspiring-smakager-0931a5.netlify.app
Los análisis de seguridad no detectaron malware en el momento de este análisis: ningún motor de seguridad marcó la URL, el análisis de malware no informó de amenazas detectadas y las entradas consultadas en listas de bloqueo y bases de datos de amenazas estaban limpias. Además, el dominio tiene varios años de antigüedad, lo que a veces puede reducir la probabilidad de que se trate de un abuso puramente desechable.
Sin embargo, el contenido visible de la página plantea preocupaciones importantes que los analizadores automatizados de malware no siempre detectan. La página parece imitar Adobe Document Cloud y solicita credenciales de correo electrónico en un subdominio alojado en Netlify que no parece ser un dominio oficial de Adobe. Este tipo de discrepancia de marca puede ser compatible con la recopilación de credenciales o con un comportamiento de tipo phishing, incluso cuando los análisis de malware y de listas de bloqueo no detectan nada.
Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio utiliza un certificado SSL/TLS válido emitido por una autoridad de certificación reconocida, cuya fecha de vencimiento figura en 2027. Está alojado en una infraestructura de AWS en Frankfurt, Alemania, y el nombre de host es un subdominio de Netlify. DNSSEC parece no estar firmado, algo habitual, pero esto significa que las respuestas DNS no se benefician de la validación DNSSEC.
En el momento de este análisis, los resultados proporcionados de las listas de bloqueo y los analizadores no detectaron indicadores de alojamiento de malware. Aun así, la combinación de una página de inicio de sesión con marca y alojamiento de terceros en un subdominio no oficial constituye una preocupación técnica y operativa, porque las páginas de phishing suelen recurrir a servicios legítimos de alojamiento en la nube y a certificados HTTPS válidos para parecer confiables.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?